ISMS適合性評価制度　ISO/IEC 27001:2022 への対応について(更新版)

2022年10月25日 2023年2月27日改訂 一般社団法人情報マネジメントシステム認定センター (ISMS-AC)

この記事は、2022年10月25日に掲載した「ISO/IEC 27001:2022への対応について」に対して、2月15日に改訂された IAF(国際認定フォーラム)の「ISO/IEC 27001:2022への移行に関する要求事項(IAF MD26:2023)」の内容を反映したものです。

主な改訂点は、旧規格(JIS Q 27001:2014(ISO/IEC 27001:2013))による再認証審査の開始期限が設けられたことと、同時に旧規格による初回認証審査及び再認証審査の開始期限が18か月になったことです。（認証の移行期限には、変更はありません。）

---

ISMS適合性評価制度の適用規格である JIS Q 27001:2014（ISO/IEC 27001:2013）が改訂され、2022年10月25日に ISO/IEC 27001:2022 として発行されました。

これに伴い、JIS Q 27001:2014（ISO/IEC 27001:2013）を認証基準としたISMS認証取得組織は、ISO/IEC 27001:2022への移行が必要になります。

移行は、「ISO/IEC 27001:2022への移行に関する要求事項(IAF MD26:2023)」に基づいて実施されます。


１．認証の移行について

• 移行期限は、ISO/IEC 27001:2022の発行月の月末（2022年10月31日）から3年後（2025年10月31日）までです。

２．初回認証審査及び再認証審査について

• JIS Q 27001:2014（ISO/IEC 27001:2013）を認証基準とした初回認証審査及び再認証審査を開始できるのは、規格発行月の月末（2022年10月31日）から18か月以内（2024年4月30日まで）です。

移行計画の詳細については、「ISO/IEC 27001:2022発行のお知らせ」(2023年2月27日改訂)をご参照ください。